检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
挂载路径：将数据存储挂载到容器上的路径（/tmp/dbss/agent） 图6 “添加云存储”对话框 单击“确定”。 当数据库配置有变动时，您需要重新挂载云存储并卸载之前配置的云存储。
资产信息（源） 资产客户端IP 数据库客户端的IP。 主机名 数据库客户端的主机名。 操作系统用户 数据库客户端的操作系统用户名。 数据库用户 数据库客户端的访问数据库资产使用的用户名。 数据库用户组 数据库客户端的访问数据库资产使用的用户组。 资产客户端 数据库客户端工具。
查看SQL语句详细信息 添加的数据库连接到数据库安全审计实例后，您可以查看该数据库详细的SQL语句信息。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
前提条件 待恢复的数据库加密与访问控制服务器需要为重新安装后的初始化状态，即无任何数据资产配置。 已生成并下载配置备份文件，具体操作，请参见备份配置信息。 登录数据库加密与访问控制。 在左侧导航栏，选择“系统管理 > 备份恢复”进入“备份恢复”界面。 单击“恢复”页签。
配置加密队列 如果您已了解数据库表结构，可以直接在加密队列管理页面直接添加。配置加密后，未授权用户查询对应的数据库信息时，将只查看到密文内容。
时间设置 系统支持手动修改服务器时间，或者通过网络获取系统时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“时间设置”页签
关联数据库操作员和资产账号 此处以默认数据库操作员账号（datadmin）为例，实际场景中您需要为每个数据库操作员单独创建账号。 在左侧导航栏，选择“运维管理 > 人员管理”。 找到目标数据库操作员，单击“配置中心”。 在账号设置对话框中，开启授权状态、密码代填并选择账号。
数据资产开启保护后，系统会对每个数据库操作进行审计，您可以通过查看审计日志信息了解具体信息，方便数据资产管理和事后回溯。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 日志检索”。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在业务字典设置列表中，打开对应业务字典类型的开关，在弹出的确认提示框中单击“确定”。 图1 业务字典开关 父主题： 审计日志
父主题： 数据库安全审计功能类
创建组织部门 部门可以用来管理人员，根据公司实际需求创建部门，完善组织架构。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 消息中心”。 也可在页面右上角，单击“消息中心”，进入“消息中心”页面。 图1 消息中心 在消息中心页面查看最近的通知告警等信息。
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。
数据库安全审计告警基础功能免费，触发产生的告警消息由消息通知服务发送，消息通知服务为付费服务，价格详情请参见SMN价格详情。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
否 是 用户名是用户的身份标识信息 邮箱 在数据库安全审计设置邮件通知时，由用户在界面输入。 是 否 存储方式 用户名：不属于敏感数据，明文存储。 邮箱：加密存储。
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
查看监控信息 查看系统监控信息 查看告警信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
